[태그:] WordPress
-
24시간 안에 봇이 온다 — 도메인 공개 전 보안 P0
WordPress 도메인 공개하면 24시간 안에 봇이 brute force 시작한다. 25분 작업으로 99% 차단하는 P0 보안 — xmlrpc 차단 + wp-login URL 숨기기 + 사용자명 변경.
-
보이지 않는 다리 — Cloudflare Tunnel로 우리집 블로그 외부 노출하기
우리집 컴퓨터에 띄운 WordPress 블로그를 깔끔한 도메인으로 외부에 노출하는 방법. Cloudflare Tunnel과 cloudflared로 공유기 포트 안 열고 보안까지 잡는 셀프호스팅 가이드.
-
한 평짜리 서버 — WordPress를 Docker로 띄우기
미니PC 한 대에 WordPress·MariaDB·Redis를 Docker Compose 한 파일로 띄우는 30분 과정. 함정 5개와 결정 근거.